Serrures d’hôtel : de la faille Onity de 2012 aux CVE SALTO
En 2012, une sonde branchée sur le port de service ouvrait les serrures Onity. Quatre CVE de SALTO ProAccess SPACE montrent que ce risque physique persiste.
Depuis le 1er novembre 2026, l'Alberta reste à UTC-6 à l'année. Cartes d'accès, PMS, vidéosurveillance, audits nocturnes : les vérifications à mener maintenant.
Dimanche 1er novembre 2026 à 2 h 00, l'Alberta n'a pas reculé ses horloges. La province observe désormais en permanence l'ancienne heure avancée, UTC-6 toute l'année, sous le nom officiel d'Alberta Time (ABT). La décision, prise par le gouvernement le 18 juin, prend son effet pratique à cette date. Le reste de l'Amérique du Nord, lui, a bien reculé d'une heure dans la nuit.
C'est ce décalage asymétrique qui crée le risque. Un établissement de Calgary ou de Banff échange avec des partenaires à Vancouver, Toronto, Chicago ou Phoenix sur des écarts qui viennent de bouger, alors que ses propres systèmes, eux, n'ont corrigé leur calendrier que si les correctifs ont été installés. La désynchronisation est invisible le jour même et bruyante des semaines plus tard, au moment où l'on remonte un incident ou où l'on audite des journaux.
Les cartes d'accès électroniques encodent une durée de validité calculée à partir de l'heure locale de l'encodeuse. Une encodeuse restée sur l'ancien fuseau produit des clés dont l'expiration est fausse d'une heure pendant la période de transition, dans un sens ou dans l'autre. Les audits nocturnes du PMS se déclenchent à 2 h 00 du matin, l'heure exacte que la transition vient de rendre fausse sur les systèmes non corrigés. Les enregistrements de vidéosurveillance et les journaux de contrôle d'accès doivent rester cohérents pour servir de preuve en cas de litige, et deux horloges divergentes transforment une chronologie en casse-tête.
Postes et serveurs Windows. Microsoft a publié les correctifs dédiés, KB5124010 pour Windows 11 24H2 et 25H2 et les mises à jour de sécurité d'octobre pour les autres versions, y compris Windows Server 2016 à 2025. Ces mises à jour introduisent un nouveau fuseau, Mountain Time (Alberta). Après installation, vérifier sur chaque machine, serveurs d'application compris, que le fuseau sélectionné est bien celui-là et non un offset fixe.
Serveurs Linux et appliances. La base IANA a publié le changement dans sa version 2026c. Sur chaque système Linux, PMS local, passerelle d'accès ou NAS, vérifier la version de tzdata, la mettre à jour et recompiler si nécessaire. Le test est simple : zdump America/Edmonton doit afficher UTC-6 sans changement futur.
Encodeuses de cartes et serrures. Demander à l'éditeur de serrures sa déclaration officielle sur l'Alberta Time, puis retester avec une carte de test encodée après le 1er novembre. Les solutions de clés virtuelles à durée limitée sont les plus exposées.
Audit nocturne et interfaces du PMS. Confirmer que l'audit a tourné une fois et une seule la nuit du changement, et que les rapports envoyés à un siège hors province portent l'horodatage attendu. Les fichiers d'interface avec un concessionnaire ou un canal de réservation peuvent porter l'heure locale dans leur nom : un décalage d'une heure suffit à décaler un traitement par lots.
Calendriers et invitations. Le correctif Windows ne corrige pas Outlook tout seul : régler le fuseau du calendrier sur Mountain Time (Alberta), puis rouvrir les séries existantes pour y re-sélectionner ce fuseau, en tant qu'organisateur uniquement. Les réunions récurrentes créées sous Mountain Time (US & Canada) suivront les règles américaines et glisseront d'une heure en mars. Le réflexe parfois partagé dans les bureaux, qui consiste à « revenir » à Mountain Time (US & Canada), est contre-productif : ce fuseau est passé à UTC-7 le 1er novembre et affiche l'heure albertaine moins une pendant tout l'hiver.
Sources de temps. Vérifier les serveurs NTP internes et leurs clients. Kerberos refuse une dérive supérieure à cinq minutes : un contrôleur de domaine mal réglé coupe l'authentification du domaine avant de poser des problèmes d'horodatage.
Équipements embarqués. Vidéophones, PBX, vidéoprojecteurs de salles, CVC, ascenseurs, enregistreurs NVR : beaucoup ne reçoivent aucune mise à jour de fuseau et se règlent à la main. Un balayage physique avec relevé de l'heure affichée reste la seule méthode fiable.
Journal de vérification. Consigner par système : modèle, version, date de vérification, écart constaté. C'est la pièce qui transforme une checklist en diligence raisonnable devant un assureur, un auditeur PCI ou un tribunal.
La base IANA modélise le changement avec un correctif temporaire à cause d'une limite de la bibliothèque CLDR, utilisée par les téléphones et beaucoup d'applications web : certaines plateformes afficheront l'abréviation CST pour désigner l'heure albertaine, ce qui est déroutant dans les journaux mais ne change pas l'heure elle-même. À Lloydminster, à la frontière de la Saskatchewan, la ville choisit son propre réglage : confirmer localement. Enfin, le calendrier ne s'arrête pas à l'Alberta : la Colombie-Britannique reste à UTC-7, le Manitoba à UTC-5 et les Territoires du Nord-Ouest à UTC-6 selon la même logique, ce qui donne un patchwork de fuseaux canadiens à traiter propriété par propriété plutôt que par règle d'enseigne.
En 2012, une sonde branchée sur le port de service ouvrait les serrures Onity. Quatre CVE de SALTO ProAccess SPACE montrent que ce risque physique persiste.
Kr00K (CVE-2019-15126) : des puces Wi-Fi chiffraient des trames avec une clé nulle. Corrigé en 2019-2020, le sujet reste le micrologiciel des bornes d’hôtels.
La technique Unsaflok ouvrait toute serrure Dormakaba Saflok avec deux cartes forgées. Une backdoor matérielle frappe aussi des cartes MIFARE Classic d’hôtels.